Опрос
|
реклама
Быстрый переход
ИИ от Google самостоятельно обнаружил 20 уязвимостей в открытом ПО
05.08.2025 [00:44],
Анжелла Марина
Искусственный интеллект Google впервые самостоятельно выявил 20 уязвимостей в открытом программном обеспечении (Open Source). Баги были обнаружены с помощью системы Big Sleep в таких проектах, как мультимедийная библиотека FFmpeg и графический редактор ImageMagick. Об этом сообщил TechCrunch со ссылкой на заявление в X вице-президента компании по безопасности Хизер Адкинс (Heather Adkins). ![]() Источник изображения: AI Система Big Sleep была разработана совместно подразделением DeepMind и командой экспертов по кибербезопасности Project Zero. Google пока не раскрывает деталей найденных уязвимостей, так как они ещё не устранены. Однако сам факт успешной работы Big Sleep подтверждает, что ИИ-инструменты начинают приносить реальные результаты. По словам представителя компании Кимберли Самры (Kimberly Samra), каждый баг был найден и воспроизведён ИИ без участия человека, хотя перед отправкой отчётов эксперты, конечно же, перепроверили все данные. Вице-президент Google по инженерии Роял Хансен (Royal Hansen) назвал это прорывом в автоматизированном поиске уязвимостей. При этом Big Sleep — не единственный подобный инструмент: на рынке уже действуют и другие ИИ-системы, такие как RunSybil и XBOW. Последний, в частности, занимает верхние позиции в рейтинге платформы HackerOne, специализирующейся на поиске уязвимостей. Сооснователь и технический директор RunSybil Влад Ионеску (Vlad Ionescu) оценил Big Sleep как серьёзный и продуманный проект, подчеркнув, что за ним стоят опытнейшие специалисты. При этом он отметил растущую проблему: некоторые ИИ-системы генерируют ложные отчёты, имитируя реальные уязвимости. По его словам, разработчики всё чаще получают сообщения, которые выглядят убедительно, но на деле не содержат настоящих ошибок. Это явление он назвал цифровым «мусором» в сфере Bug Bounty — программы вознаграждений разработчикам за найденные ошибки. «Стоит просто сменить смартфон»: Google высмеяла Apple за затянувшийся релиз ИИ-версии Siri
04.08.2025 [21:25],
Владимир Фетисов
До анонса новых смартфонов Google Pixel 10 осталось около двух недель. В преддверии этого события IT-гигант опубликовал тизерное видео «Google Pixel 10 | Soon», в котором, помимо прочего, высмеял Apple, так и не выпустившую, несмотря на обещания, новую ИИ-версию голосового помощника Siri для iPhone 16. ![]() Источник изображения: Pixel Ролик продолжительностью 30 секунд сопровождается инструментальной версией песни Dr. Dre The Next Episode. Это, по всей видимости, должно напомнить зрителям, что бренд Beats by Dr. Dre принадлежит Google. В видео демонстрируется Pixel 10 Pro в цветовом исполнении Moonstone. «Если вы покупаете новый смартфон из-за функции, которая должна появиться скоро… но она не появляется целый год… возможно, стоит пересмотреть значение слова “скоро”… или просто сменить смартфон», — говорит закадровый голос в ролике Google. Нетрудно догадаться, что эти слова — отсылка к анонсу новой версии Siri на базе искусственного интеллекта, сделанному на прошлогодней выставке WWDC 2024. Позднее, на презентации iPhone 16 в сентябре, Apple заявила, что все новые смартфоны получат поддержку обновлённой Siri. Однако с тех пор прошёл почти год, а ИИ-версия Siri так и не увидела свет. В начале этого года Apple официально перенесла релиз обновлённого голосового помощника на следующий год. Ролик заканчивается слоганом «Требуйте больше от своего смартфона». Вероятно, Google будет использовать его в качестве рекламного девиза на протяжении всего жизненного цикла Pixel 10. В финальных кадрах показывается рука человека, держащая смартфон Google, дата презентации новинок — 20 августа, а также градиентный логотип компании в виде буквы «G». Неудачная модернизация «Великого китайского файрвола» грозит сбоями интернет-цензуры в Китае
04.08.2025 [19:11],
Сергей Сурабекянц
Исследователи пришли к выводу, что попытки Китая цензурировать трафик, передаваемый с помощью Quick UDP Internet Connections (QUIC), несовершенны и подвергают страну риску атак, которые ослабляют её систему цензуры или даже ограничивают доступ к альтернативным DNS-резолверам. Операторы «Золотого щита», также известного как «Великий китайский файрвол», начали блокировать некоторые соединения QUIC ещё в апреле 2024 года, но делают это бессистемно. ![]() Источник изображений: unsplash.com Эти выводы были опубликованы на прошлой неделе в статье, подготовленной исследователями из Массачусетского университета в Амхерсте, Стэнфордского университета, Колорадского университета в Боулдере и активистской группы Great Firewall Report. Статья под названием «Разоблачение и обход цензуры QUIC на основе SNI в “Великом китайском файрволе”» будет представлена на симпозиуме по безопасности USENIX на следующей неделе. QUIC — интернет-протокол, разработанный Google в конце 2012 года. Он использует протокол пользовательских дейтаграмм (UDP) вместо протокола управления передачей (TCP), позволяет мультиплексировать несколько потоков данных и содержит возможности шифрования, эквивалентные TLS и SSL. QUIC имеет меньшую задержку соединения и передачи, чем TCP, и при этом допускает потерю некоторых пакетов за счёт хорошего выравнивания границ криптографических блоков с границами пакетов. Эксперты утверждают, что на сегодняшний день по крайней мере десять процентов веб-сайтов используют QUIC, в том числе многие сервисы, предоставляемые Meta✴ и Google. Китай использует «Великий китайский файрвол» (ВКФ) для блокировки сайтов обеих компаний, поэтому обновление QUIC представляется разумным расширением его всеобъемлющего режима цензуры. Исследователи отметили, что устройства, ответственные за цензуру QUIC, расположены на том же участке сети, что и существующие устройства ВКФ, что говорит об использовании ими общей инфраструктуры и схожих подходов к управлению. ![]() «Чёрный список QUIC от “Великого Китайского файрвола” существенно отличается от чёрных списков, используемых для цензуры TLS, HTTP или DNS в Китае, — говорится в статье. — В частности, чёрный список QUIC составляет примерно 60 % от размера чёрного списка DNS по количеству доменов. Удивительно, но многие из этих доменов даже не поддерживают QUIC, что делает неясным, почему они оказались в чёрном списке, специфичном для QUIC». Исследователи также заметили «особенности парсинга», когда ВКФ пытался обрабатывать полезную нагрузку QUIC, не соответствующую требованиям стандартов, затрачивая ресурсы на обработку пакетов, которые не являются попытками доступа к запрещённым сайтам. В статье также утверждается, что Китай не может блокировать весь трафик QUIC, а процент успешных попыток цензуры колеблется в зависимости от времени суток. Протестировав блокировку QUIC в Пекине, Шанхае и Гуанчжоу, исследователи обнаружили «чёткую суточную закономерность во всех трёх городах: процент блокировки достигает пика в ранние утренние часы и снижается до минимума в течение дня». Как поясняется в статье, «QUIC шифрует все пакеты, в отличие от TLS, где имя сервера назначения отправляется открытым текстом. В QUIC даже первое сообщение о рукопожатии, QUIC Client Initial, зашифровано, хотя и с использованием ключа, который может быть получен пассивным сетевым наблюдателем». Это означает, что цензору, желающему заблокировать соединения QUIC на основе поля Server Name Indication (SNI), необходимо расшифровать первый пакет каждого соединения QUIC, чтобы определить сайт назначения, что резко увеличивает операционные расходы и делает скорость блокировки чувствительной к нагрузке на сеть, которая меняется в течение дня. Выявленные проблемы с обработкой исходных пакетов QUIC побудили авторов статьи задуматься о возможности целенаправленного ослабления возможностей цензуры в Китае путём отправки пакетов QUIC в ВКФ. Проведя эксперименты, не нарушающие работу китайского интернета, исследователи пришли к выводу, что таким образом можно существенно ослабить инфраструктуру ВКФ из-за пределов Китая. ![]() Исследователи также обнаружили, что блокировщик QUIC от ВКФ позволяет инициировать «атаку на доступность», которая преднамеренно запускает механизм цензуры. Системы цензуры часто снимают блокировку трафика через несколько минут, но злоумышленники могут намеренно отправлять дополнительные поддельные пакеты, чтобы сохранить цензуру. Подобная атака может привести к блокировке доступа из Китая ко всем открытым или корневым иностранным DNS-резолверам, что вызовет масштабные сбои с разрешением доменных имён в стране. «Защита от этой атаки с одновременным применением цензуры затруднена из-за простоты подмены UDP-пакетов, — говорится в статье. — Необходимо тщательное проектирование, чтобы цензоры могли применять целевые блокировки в QUIC, одновременно предотвращая атаки на доступность». Исследователи опасались, что их работа может нанести вред китайскому интернету и гражданам, и поэтому в январе 2025 года раскрыли информацию о ней китайским властям. В марте авторы наблюдали изменения в поведении ВКФ, анализ которых показывает, что разработчикам ВКФ пока удалось лишь частично нейтрализовать уязвимость. Авторы не раскрыли китайским властям возможность снижения производительности ВКФ при увеличении нагрузки на сеть, но поделились этой информацией с сообществами противников цензуры, после чего информация была раскрыта публично. «Мы выбрали эту стратегию раскрытия информации, поскольку атака, снижающая производительность, затрагивает только инфраструктуру ВКФ, а не пользователей. Раскрытие информации цензору в частном порядке позволило бы им усилить механизмы цензуры до того, как более широкое сообщество противников цензуры узнало бы об этой уязвимости и извлекло бы из неё уроки», — объяснили свои мотивы авторы статьи. ![]() Источник изображения: pexels.com В феврале 2025 года группа учёных и специалистов в области кибербезопасности сообщила об обнаруженной в 2021 году уязвимости Wallbleed в «Великом китайском файрволе». В течение четырёх лет они постоянно эксплуатировали её, стремясь изучить механизмы работы системы, публичная информация о которой практически отсутствует. В частности, они выяснили, что данные оставались в памяти оборудования от нуля до пяти секунд, а его центральные процессоры имели архитектуру x86_64. Они также установили, что уязвимые промежуточные узлы обрабатывали трафик с сотен миллионов китайских IP-адресов, то есть практически со всей страны. Wallbleed — не первая уязвимость, обнаруженная в китайской системе блокировки ресурсов. В 2010 году в Сети был опубликован скрипт, который из-за уязвимости в DNS позволял получать 122 байта дополнительных данных из памяти серверов файрвола. Google передумала отключать сервис goo.gl полностью — активным ссылкам сохранят «жизнь»
01.08.2025 [22:08],
Анжелла Марина
Ранее 3DNews сообщал о том, что Google намерена полностью прекратить поддержку сервиса сокращения ссылок goo.gl с 25 августа 2025 года. Однако теперь компания скорректировала свои планы и вместо отключения всех URL будут деактивированы только неактивные, то есть те ссылки, по которым не происходило переходов длительное время. ![]() Источник изображения: Nathana Rebouças/Unsplash В июле 2024 года Google заявила о планах закрыть сервис, сославшись на то, что подавляющее большинство ссылок не использовались в течение последнего месяца. Однако после многочисленных откликов от пользователей компания пересмотрела своё решение, заявив в своём блоге, что понимает: короткие ссылки сервиса встроены в бесчисленные документы, видео и другой контент, и важно сохранить их работоспособность. Проверить статус короткой ссылки можно, перейдя по ней: если редирект происходит без предупреждения, значит, ссылка сохранится. Если же появится уведомление «This link will no longer work in the near future», такой URL перестанет работать после 25 августа. Всем, кто увидит такое сообщение, Google рекомендует перейти на альтернативные сервисы сокращения ссылок. Напомним, в 2019 году Google прекратила создание новых коротких URL через сервис goo.gl, но оставила поддержку уже существующих. Позднее компания заявила, что более 99 % ссылок не использовались в течение последнего месяца, что стало основанием для планов по закрытию сервиса. Теперь подход был изменён с учётом обратной связи и реального использования. Google выпустила Gemini 2.5 Deep Think — рассуждающую ИИ-модель, которая параллельно обдумывает несколько идей
01.08.2025 [18:01],
Владимир Фетисов
Подразделение Google DeepMind объявило о запуске Gemini 2.5 Deep Think — самую продвинутую модель искусственного интеллекта компании, по словам самих разработчиков. Она способна отвечать на пользовательские запросы, исследуя и рассматривая несколько вариантов одновременно, а затем сравнивая полученные результаты и выбирая лучший из них. Обладатели подписки Google Ultra стоимостью $250 в месяц получат доступ к ИИ-модели уже на этой неделе. ![]() Источник изображений: Google Google анонсировала Gemini 2.5 Deep Think на ежегодной конференции Google I/O в мае этого года, заявив, что это первая общедоступная модель компании, содержащая в себе множество ИИ-агентов. Такой подход позволяет нейросети задействовать разных ИИ-агентов для параллельной обработки запроса и поиска разных вариантов ответа на него. Это также требует значительно больше вычислительных ресурсов, но и конечный результат, как правило, значительно лучше, чем при использовании системы с одним ИИ-агентом. В прошлом месяце сообщалось, что алгоритм Gemini 2.5 Deep Think сумел добиться результатов на уровне золотой медали на Международной математической олимпиаде (IMO). Вместе с Gemini 2.5 Deep Think разработчики откроют доступ к версии ИИ-модели, которая участвовала в математической олимпиаде, но только для группы избранных математиков и учёных. Google рассчитывает, что этот алгоритм повысит эффективность исследований, поэтому компания стремится получить отзывы о том, как можно улучшить мультиагентную систему для использования в академических целях. Google отметила, что ИИ-модель Gemini 2.5 Deep Think была значительно улучшена по сравнению с версией, которую анонсировали на конференции I/O в мае. Этому способствовала разработка «новых методов обучения с подкреплением», что стимулирует алгоритм к более эффективному использованию своих логических возможностей. ![]() По данным Google, новая ИИ-модель хорошо справилась с тестом «Последний экзамен человечества», который содержит тысячи однозначных и проверяемых академических вопросов по математике, гуманитарным и естественным наукам. По данным Google, нейросеть компании набрала в этом тесте 34,8 % баллов, тогда как алгоритм Grok 4 от xAI набрал только 25,4 %, а OpenAI o3 — 20,3 %. Google также утверждает, что Gemini 2.5 Deep Think превосходит аналоги от OpenAI, xAI и Anthropic в бенчмарке LiveCodeBench6, где собраны сложные задачи по программированию. В серии тестов ИИ-модель Google набрала здесь 87,6 %, в то время как результат Grok 4 составил 79 %, а o3 — 72 %. Gemini 2.5 Deep Think автоматически задействует нужные ИИ-агенты, например, для написания программного кода или поиска в интернете. По словам разработчиков, нейросеть способна выдавать «гораздо более длинные ответы» по сравнению с традиционными ИИ-моделями. В ближайшее время Google планирует открыть доступ к Gemini 2.5 Deep Think для избранной группы разработчиков через соответствующий API. Epic Games Store появится в Google Play, а с ним и Fortnite — пообещал Тим Суини после победы над Google
01.08.2025 [11:32],
Павел Котов
Одержав победу в судебной тяжбе с Google, гендиректор Epic Games Тим Суини (Tim Sweeney) пообещал, что в Google Play появится клиент магазина приложений Epic Games Store. Поисковому гиганту, видимо, придётся пойти на это, несмотря на намерение обжаловать решение суда апелляционной инстанции, который не стал отменять вердикт присяжных, объявивший магазин приложений и платёжную систему Google незаконными монополиями. ![]() Источник изображения: epicgames.com Точные сроки пока неизвестны, но перемены упростят аудитории Android доступ к Fortnite и другим играм, которые издаёт Epic Games. Платформа Epic Games Store для мобильных игр под iPhone и iPad пока доступна только для пользователей из Евросоюза; пользователи Android могут устанавливать приложение свободно по всему миру. Конкурирующий магазин приложений в Google Play, возможно, разместит не только Epic Games — суд апелляционной инстанции снял мораторий на бессрочный судебный запрет, которого издатель добился в тяжбе с Google. Проще говоря, Google будет вынуждена открыть доступ к Android и для других сторонних магазинов. ![]() Источник изображения: x.com/TimSweeneyEpic Epic Games Store на Android предлагает кроссплатформенную синхронизацию, то есть прогресс в играх сохраняется для их версий на всех платформах. В этом году компания также запустила еженедельные бесплатные раздачи игр; на платформе представлены и другие наименования Epic Games, в том числе Fall Guys и Rocket League Sideswipe. Руководитель по международным нормативно-правовым вопросам Google Ли-Энн Малхолланд (Lee-Anne Mulholland) отозвалась о решении суда апелляционной инстанции без энтузиазма. «Это решение нанесёт значительный ущерб безопасности пользователей, ограничит выбор и воспрепятствует инновационному развитию, которые всегда составляли основу экосистемы Android. Нашим приоритетом остаётся защита пользователей, разработчиков и партнёров, а также обеспечение безопасности платформы в ходе дальнейшего обжалования», — приводит её заявление The Verge. В Google нашли брешь, позволявшую кому угодно навсегда удалять из поиска любые ссылки
01.08.2025 [11:06],
Анжелла Марина
Злоумышленники воспользовались уязвимостью в поисковой системе Google для исключения из выдачи ссылок на статьи независимого журналиста Джека Полсона (Jack Poulson). Как пишет TechSpot, механизм, изначально предназначенный для обновления устаревших ссылок, оказался подвержен манипуляциям, что приводит к исчезновению материалов без их фактического удаления с сайтов. ![]() Источник изображения: AI Полсон, освещавший в 2021 году арест генерального директора компании Premise Data Делвина Мориса Блэкмана (Delwin Maurice Blackman) по обвинению в домашнем насилии, обнаружил, что его материалы перестали отображаться в результатах поиска, даже при точном вводе заголовков в кавычках. Он сообщил о проблеме в Фонд защиты свободы прессы (Freedom of the Press Foundation), где расследованием занялся заместитель директора по аудитории организации Ахмед Зидан (Ahmed Zidan). ![]() Источник изображения: techspot.com Выяснилось, что злоумышленник многократно подавал запросы через инструмент Google, указывая в них URL статей с изменённым регистром букв, например, с заглавной вместо строчной. Каждый такой запрос ссылался на несуществующую страницу, что приводило к ошибке 404, а далее, вместо того, чтобы просто проигнорировать неработающую ссылку, поисковый робот Google исключал её из индекса. Таким образом, действующие материалы перестали показываться в поиске, хотя сами сайты оставались доступными. Представители Google подтвердили существование бага, но не раскрыли, сколько всего было подано подобных запросов. Специалисты предполагают, что подобную тактику могли использовать интернет-агентства по управлению репутацией компаний или просто технически подкованные пользователи, действующие от имени заинтересованной стороны ради того, чтобы скрыть нежелательные публикации под видом технического обновления. Google снова проиграла суд Epic Games: отвертеться от сторонних магазинов приложений и платёжных систем в Android не вышло
31.07.2025 [22:54],
Анжелла Марина
Апелляционный суд США оставил в силе решение, обязывающее Google пересмотреть политику своего магазина приложений «Play Маркет» в рамках антимонопольного иска со стороны разработчика Fortnite — компании Epic Games. Теперь Google обязана снять ограничения, мешающие разработчикам использовать альтернативные магазины приложений и платёжные системы. ![]() Источник изображения: AI Девятый окружной апелляционный суд подтвердил, что ранее введённые судебные предписания против Google остаются в силе, сообщает Bloomberg. Судья Маргарет Макьюн (Margaret McKeown), выразившая единогласное мнение судейской коллегии, отметила, что антимонопольные меры могут включать запрет на действия, которые формально являются законными, но поддерживают антиконкурентную практику. Она подчеркнула, что окружной суд имел полномочия обязать Google устранить последствия своих действий для пострадавших сторон, включая конкурентов. Однако в Google заявили, что это решение угрожает безопасности пользователей и может замедлить инновации в экосистеме Android. Вице-президент компании по регуляторным вопросам Ли-Энн Малхолланд (Lee-Anne Mulholland) сообщила, что Google продолжит обжалование, поскольку приоритетом остаётся защита пользователей и разработчиков. В то же время глава Epic Games Тим Суини (Tim Sweeney) в своём посте в X приветствовал вердикт, заявив, что теперь компания сможет запустить собственный магазин приложений через Google Play. Экономические последствия этого решения пока неясны, особенно учитывая, что Alphabet — материнская компания Google — не раскрывает отдельно выручку от магазина приложений. Однако аналитик Bloomberg Intelligence Мандип Сингх (Mandeep Singh) ещё в прошлом году предупреждал, что переход медиакомпаний и разработчиков игр на сторонние платёжные системы может нанести Google больший ущерб, чем появление конкурентов. По его оценкам, в худшем случае это приведёт к снижению валовой прибыли компании на $1–1,5 млрд из-за уменьшения доходов от подписок. Напомним, иск Epic Games против Google начался с обвинений в антиконкурентной практике: компания якобы предоставляла эксклюзивные условия производителям смартфонов и разработчикам популярных приложений, побуждая их использовать исключительно Google Play. В декабре 2023 года присяжные согласились с этими доводами, после чего судья Джеймс Донато (James Donato) постановил, что Google должна обеспечить равные условия для конкурентов. Адвокаты Google пытались оспорить это решение, ссылаясь на аналогичное дело против Apple, в котором Epic проиграла, но апелляционный суд отклонил их аргументы. Отмечается, что этот вердикт стал частью более широкого антимонопольного давления на Google. В ближайшие месяцы федеральный суд в Вашингтоне определит, какие изменения потребуются в её поисковом бизнесе после признания компании виновной в монополизации рынков поиска и рекламы. Ещё одно слушание в Вирджинии, запланированное на сентябрь, может привести к принудительной продаже части её бизнеса, связанного с онлайн-рекламой. Google защитит автозаполнение паролей в Chrome на Android биометрией
31.07.2025 [18:17],
Павел Котов
Современному человеку не всегда удобно вводить пароли вручную, поэтому для экономии времени люди пользуются встроенными в менеджеры паролей средствами автозаполнения. Доступ к этой функции часто ограничивается средствами биометрической аутентификации, но почему-то не в Google Chrome для Android, и это вскоре может измениться к лучшему, обратил внимание ресурс Android Authority. ![]() Источник изображения: Growtika / unsplash.com В настройках «Google Менеджера паролей» есть опция, которая блокирует доступ к функции автозаполнения без биометрической аутентификации по лицу или отпечатку пальца. Эта защита работает в большинстве приложений, но не в браузерах, включая Chrome, хотя сам Chrome по умолчанию использует ту же службу автозаполнения. Теперь же на главной странице настроек «Google Менеджера паролей» появился новый текст описания: «Для дополнительной защиты всегда пользуйтесь аутентификацией по отпечатку пальцев, лицу или иной разблокировкой экрана при входе и использовании автозаполнения (скоро и в Chrome)». Таким образом, дополнительная аутентификация по распознаванию лица или отпечатка пальца теперь будет запрашиваться и в Google Chrome. Пока нет ясности, будет эта настройка применяться только к самому Chrome, или в настройках браузера появится собственная опция. Google превратила миллиарды Android-смартфонов в глобальную систему раннего предупреждения землетрясений
31.07.2025 [14:22],
Геннадий Детинич
Google разработала систему раннего оповещения о землетрясениях Android Earthquake Alerts (AEA), которая использует акселерометры более чем 2 млрд смартфонов на платформе Android. Эта система охватила 98 стран и позволяет обнаруживать землетрясения и предупреждать пользователей с эффективностью, сравнимой с традиционными сейсмическими станциями. И если число и размещение станций в мире ограничено, то смартфоны сопровождают людей повсеместно. ![]() Источник изображения: ИИ-генерация Grok 3/3DNews С 2021 по 2024 год платформа Google AEA зафиксировала более 11 000 землетрясений и отправила 1279 оповещений, увеличив число людей с доступом к предупреждениям с 250 млн в 2019 году до 2,5 млрд. Об этом специалисты компании рассказали в статье, опубликованной в июльском выпуске журнала Science. Эти «добавочные» оповещения способны предоставить людям драгоценные секунды для подготовки к толчкам, что может помочь избежать фатальных последствий. Традиционные системы оповещения о землетрясениях, использующие данные сейсмических станций, существуют в таких странах, как Япония, Мексика и США, но их внедрение обходится дорого, что делает систему предупреждения недоступной для бедных и развивающихся стран. В отличие от них, система AEA использует акселерометры в массовых смартфонах и умных часах. Датчики носимой электроники обнаруживают так называемые P-волны (быстрые первичные волны), которые предшествуют разрушительным S-волнам (более медленным, но мощным вторичным волнам). Это позволяет быстро определять эпицентр и силу землетрясения, а затем отправлять предупреждения пользователям в зоне риска. Такой подход делает технологию доступной в регионах, где традиционный сейсмический мониторинг отсутствует, что значительно расширяет глобальное покрытие системой раннего предупреждения о землетрясениях. В Google не скрывают, что разработка AEA столкнулась с рядом технических сложностей. Акселерометры смартфонов менее точны, чем профессиональные сейсмометры, а данные с устройств различаются из-за многообразия решений, отсутствия калибровки и непредсказуемых условий эксплуатации. Исследователи Google решили эту проблему, используя массовое распространение устройств Android и алгоритмы, учитывающие региональные особенности, такие как геология и архитектура зданий. Это позволило преобразовать данные с акселерометров в точные предупреждения, хотя система пока испытывает трудности с оценкой силы крупных землетрясений, например, таких как в Турции в 2023 году. По данным Google, 85 % переживших землетрясение пользователей получили сигнал от AEA: 36 % — до начала толчков, 28 % — во время и 23 % — после. Только три оповещения оказались ложными, что демонстрирует высокую надёжность системы (одно из них, что интересно, стало реакцией на массовую рассылку СМС пользователям, находившимся поблизости). Исследователи продолжают совершенствовать алгоритмы, чтобы улучшить оценку крупных землетрясений и минимизировать ошибки. AEA уже работает в таких странах, как Греция, Турция, США и Индонезия, дополняя существующие национальные системы оповещения о сейсмической опасности. Система AEA от Google в который раз стала наглядной иллюстрацией потенциала повсеместного распространения смартфонов для создания глобальной сети раннего оповещения о землетрясениях и не только. В случае сейсмической опасности она не только повышает доступность предупреждений, но и демонстрирует, как технологии могут спасать жизни, предоставляя людям время на подготовку. При этом в Google не стремятся подменить государственные системы своей собственной, а лишь надеются дополнить их. А ещё миллионы смартфонов можно использовать в научных целях, например, для изучения ионосферы Земли. Но это будет уже другая история. Google выпустила экстренное обновление для Chrome, закрывшее опасную уязвимость
30.07.2025 [19:48],
Анжелла Марина
Google выпустила обновление Chrome 138, устраняющее несколько уязвимостей, включая одну высокого уровня опасности. Новая версия уже доступна для Windows (138.0.7204.183), macOS (138.0.7204.184) и Linux (138.0.7204.183), а также для мобильной платформы Android (138.0.7204.179). Согласно данным Google, ни одна из уязвимостей пока не использовалась в реальных атаках. ![]() Источник изображения: AI Одна из устранённых уязвимостей, обозначенная под кодом CVE-2025-8292, классифицируется как ошибка высокого уровня риска (high risk) и представляет собой класс уязвимости use-after-free в компоненте Media Stream, который отвечает за обработку видео и аудио в браузере. По сообщению PCWorld, баг был обнаружен внешними исследователями безопасности и передан в Google. Об этом сообщил Сринивас Систа (Srinivas Sista) в блоге Chrome Releases, не раскрывая детали уязвимостей. Разработчики других браузеров на базе Chromium, включая Microsoft Edge, Brave и Vivaldi, пока не выпустили обновления и остаются на предыдущей версии Chromium. Что касается Opera, то версия 120.0.5543.93 основана на устаревшем ядре Chromium 135, выпущенном ещё в апреле, и включает десятки незакрытых уязвимостей. Однако разработчики добавили патч для устранения уязвимости нулевого дня CVE-2025-6558. В то же время Opera 121 в канале разработки уже перешла на Chromium 137, пропустив одну версию, но её стабильный релиз ожидается не раньше, чем через несколько недель. Google планирует выпустить Chrome 139 уже 5 августа. ИИ-приложения захватили смартфоны и удвоили выручку — ChatGPT уже дышит в затылок Google
30.07.2025 [19:31],
Сергей Сурабекянц
Согласно отчёту аналитической компании Sensor Tower, приложения генеративного ИИ (ПГИИ) продемонстрировали значительный рост как по количеству загрузок, так и по доходу от продаж в приложениях в первой половине 2025 года. В своём отчёте компания сообщила, что термин «ИИ» теперь встречается более 100 000 раз в описаниях приложений как в App Store, так и в Google Play. ChatGPT остаётся бессменным лидером по популярности среди пользователей и почти догнал Google. ![]() Источник изображений: unsplash.com Количество загрузок ПГИИ достигло 1,7 млрд по сравнению с 1 млрд во второй половине 2024 года. Доход от продаж в этих приложениях вырос с $932 млн во второй половине 2024 года до $1,87 млрд в первой половине 2025 года. Пользователи провели в ПГИИ более 15,6 млрд часов в первой половине 2025 года, что почти вдвое превышает 8,5 млрд часов во второй половине 2024 года. За последние шесть месяцев было зафиксировано более 426 млрд сеансов обращения к ИИ. ![]() Источник изображения: Sensor Tower Самым быстрорастущим рынком ПГИИ стала Азия с долей рынка 42,6 % благодаря таким странам, как Индия и материковый Китай. Рост загрузок ПГИИ в Азии в первом полугодии 2025 года составил 80 %, по сравнению с 51 % в Европе и 39 % в Северной Америке. В Латинской Америке был зарегистрирован самый высокий рост количества покупок внутри ПГИИ, но Северная Америка по-прежнему удерживает лидерство с долей 40 %. По данным Sensor Tower, ChatGPT стал лидером по доходу от продаж внутри приложений во всех странах, кроме Китая. Однако китайский Deepseek показал лучшие результаты по количеству загрузок в течение нескольких недель после запуска. Пользователи также стали чаще обращаться к ИИ-помощникам, лидером среди которых остаётся ChatGPT. В первом полугодии пользователи использовали ChatGPT в среднем более 12 дней в месяц. Среди других популярных ПГИИ — Character AI, PolyBuzz, DeepSeek и Perplexity. ![]() Источник изображения: Sensor Tower Приверженность пользователей ChatGPT впечатляет — они используют приложение OpenAI так же часто, как соцсети X и Reddit. Только Google может похвастаться более высоким показателем по среднему количеству дней использования в месяц. По сравнению с прошлым годом использование ChatGPT в выходные дни также увеличилось, что свидетельствует о росте числа личных запросов. ![]() Источник изображения: Sensor Tower Отчёт Sensor Tower подчёркивает, что «модели использования приложения [ChatGPT] становятся ближе к Google, который пользователи используют в качестве основного инструмента поиска как в рабочее, так и в нерабочее время». Разрыв между использованием ChatGPT и ведущими поисковыми системами сократился. В первой половине 2025 года среднесуточное использование ChatGPT составило 16 минут по сравнению с 18,2 минутами для ведущих поисковых систем и браузеров. Помимо поиска, пользователи обращаются к ChatGPT по вопросам здоровья и благополучия, покупок, личных финансов и советов по приготовлению еды. Более трети запросов к ChatGPT во втором квартале 2025 года были связаны со стилем жизни и развлечениями. Sensor Tower отмечает рост популярности ChatGPT как на мобильных приложениях, так и на платформах. Более 15 % пользователей ChatGPT в США используют его как в веб-версии, так и на мобильных устройствах, что превышает показатели других платформ, таких как Temu и Threads. Несмотря на прогресс, ChatGPT всё ещё отстаёт от Google, Facebook✴, YouTube, Google Docs и Amazon, у которых более 25 % пользователей используют сервис как в интернете, так и на мобильных устройствах. ![]() В своём отчёте аналитическая компания сообщила, что термин «искусственный интеллект» теперь встречается более 100 000 раз в описаниях приложений как в App Store, так и в Play Store. В первом полугодии 2025 года пользователи загрузили 7,5 млрд приложений, в которых упоминается ИИ, что составило около 10 % от общего числа загрузок. Sensor Tower отметила попытки спекуляции на буме искусственного интеллекта — в названиях приложений в топах различных категорий теперь всё чаще присутствует слово «ИИ». За последние 12 месяцев всё больше приложений в таких категориях, как «Создание контента», «Редактирование фотографий», «Питание и диета», «Подготовка к тестам», «Репетиторство и учёба», «Перевод» и «Другие услуги для хобби и интересов» стали добавлять термины, связанные с ИИ. Однако, по утверждению аналитиков Sensor Tower, это привело лишь к кратковременному росту числа загрузок. Google заявила, что Великобритания не требовала от неё создать бэкдор в облаке — в отличие от Apple
30.07.2025 [18:35],
Сергей Сурабекянц
Под давлением США правительство Великобритании отказалось от своего прежнего требования к Apple о создании секретного бэкдора для доступа к данным пользователей. Теперь общественность хочет узнать, получали ли другие технологические гиганты аналогичные секретные запросы от британского правительства. Google и Meta✴ отвергли существование таких требований. ![]() Источник изображения: unsplash.com Ранее в этом году Министерство внутренних дел Великобритании обратилось в британский суд по надзору за соблюдением законодательства о защите данных (CSA), требуя от Apple предоставить британским властям доступ к данным пользователей в облаке iCloud, включая резервные копии их iPhone и iPad. Apple шифрует данные таким образом, что доступ к ним имеют только сами клиенты, но не компания. Apple подала апелляцию, оспорив законность постановления. Критики назвали секретное постановление против Apple «драконовским», отметив, что оно может иметь глобальные последствия для конфиденциальности пользователей. В письме, направленном высокопоставленному сотруднику разведки США Тулси Габбард (Tulsi Gabbard), член сенатского комитета по разведке Рон Уайден (Ron Wyden) призвал обнародовать «оценку рисков для национальной безопасности, создаваемых законами Великобритании о слежке и её секретными требованиями к американским компаниям». Уайден также сообщил, что, хотя технологические компании не имеют права разглашать факт получения подобных требований, Meta✴ проинформировала его офис, что «не получала распоряжений о внедрении бэкдора в наши зашифрованные сервисы, подобных тем, о которых сообщалось в отношении Apple». Google, со своей стороны, не сообщила в офис Уайдена о получении распоряжения правительства Великобритании на доступ к зашифрованным данным, таким как резервные копии Android, заявив, что «в случае получения уведомления о технических возможностях раскрытие этого факта будет запрещено». Тем не менее представитель Google Карл Райан (Karl Ryan) в интервью изданию TechCrunch заявил: «Мы никогда не создавали никаких механизмов или “бэкдоров” для обхода сквозного шифрования в наших продуктах. Если мы говорим, что продукт имеет сквозное шифрование, значит, так оно и есть». Он дал понять, что Google не получала требований о создании бэкдора от правительства Великобритании. Pixel 10 станет первым флагманом Google с магнитной зарядкой Qi2, если слухи и утечки не врут
30.07.2025 [16:49],
Анжелла Марина
Смартфоны Google Pixel 10 могут получить поддержку магнитной беспроводной зарядки стандарта Qi2 со встроенными магнитами. Косвенным подтверждением служит попавшее в сеть изображение базовой модели Pixel 10 ярко-синего цвета с магнитным беспроводным зарядным устройством, плотно прикреплённым к задней панели. ![]() Источник изображения: evleaks, theverge.com Фотография была опубликована известным инсайдером Эваном Блассом (Evan Blass), который неоднократно предоставлял достоверные утечки о продуктах Google. Судя по всему, как пишет The Verge, зарядный модуль относится к аксессуарам линейки PixelSnap, о которой месяц назад сообщал ресурс Android Authority. Ранее обсуждалась возможность того, что Google, как и Samsung в моделях устройств Galaxy S25, Z Fold7 и Z Flip7, будет использовать магниты в чехлах. Однако новое изображение показывает, что зарядное устройство крепится непосредственно к корпусу смартфона, а значит магниты интегрированы в сам Pixel 10. Это решение аналогично системе беспроводной зарядки и крепления аксессуаров для устройств Apple и может стать альтернативой MagSafe для Android-смартфонов. Дополнительным аргументом в пользу этого вывода стало сообщение портала Android Headlines о том, что новые Pixel окажутся немного толще и тяжелее предыдущего поколения — вероятно, из-за дополнительных компонентов для Qi2. Напомним, Qi2 — это универсальный стандарт магнитной беспроводной зарядки, разработанный под эгидой международного консорциума Wireless Power Consortium (WPC) при участии Apple и основанный на технологии MagSafe. В настоящий момент единственным Android-устройством с поддержкой Qi2 остаётся HMD Skyline, тогда как флагманы Samsung сертифицированы как Qi2 Ready и требуют совместимого чехла с магнитами. Недавно стандарт был обновлён, получив поддержку мощности до 25 Вт, после чего в WPC заявили о скором присоединении «крупных Android-устройств к экосистеме». Похоже, Pixel 10 станет первым из них. Google согласилась подписать европейский свод правил в сфере разработки ИИ
30.07.2025 [14:55],
Алексей Разин
Многие страны и регионы стремятся сформировать собственные законодательные рамки, в которых будет вестись разработка систем искусственного интеллекта в пределах их юрисдикции. Евросоюз не стал исключением. Профильный свод правил недавно согласилась подписать американская корпорация Google, активно позиционирующая себя на рынке ИИ-систем. ![]() Источник изображения: Google Как отмечается в официальном пресс-релизе Google, компания присоединилась к группе единомышленников, подписавших Свод правил ЕС в сфере разработки ИИ общего назначения. С его помощью Google рассчитывает обеспечить жителей Евросоюза и местный бизнес доступом к безопасным и первоклассным инструментам в сфере искусственного интеллекта. Ожидается, что их повсеместное внедрение позволит ежегодно увеличивать ВВП региона на 8 % — или на 1,4 трлн евро — в период до 2034 года включительно. Сам по себе свод правил определяет условия работы в ЕС для компаний, создающих системы искусственного интеллекта общего назначения. Главенствующим законодательным актом в этом отношении остаётся так называемый «Закон об ИИ» (AI Act), который устанавливает ответственность компаний за нарушение правил обработки ИИ и персональных данных граждан ЕС, а также регулирует деятельность организаций, работающих в европейской юрисдикции. Законодатели стремятся создать прозрачные условия для разработки безопасных и надёжных ИИ-систем. В то же время представители Google выразили обеспокоенность тем, что чрезмерное регулирование со стороны европейских властей может замедлить развитие ИИ в регионе и поставить ЕС в невыгодное положение по сравнению с геополитическими конкурентами. Европейское законодательство в этой области считается одним из наиболее развитых, но при этом — и одним из самых жёстких. На недавних переговорах с президентом США Дональдом Трампом (Donald Trump) руководство ЕС дало понять, что не намерено идти на уступки в сфере регулирования цифровых технологий, рассматривая правовой суверенитет союза как своего рода «красную линию». Помимо Google, свод европейских правил уже подписали такие разработчики ИИ-систем, как OpenAI и французская Mistral. В скором времени к ним намерена присоединиться и Microsoft. В то же время Meta✴ Platforms выступает с резкой критикой европейского законодательства в его нынешнем виде. В юрисдикции ЕС «Закон об ИИ» должен вступить в силу в начале следующего месяца. |
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |